荷兰数据保护局（Autoriteit Persoonsgegevens，AP）因Uber对司机进行完全自动化决策且未充分告知画像机制，对其处以824 990 000欧元罚款，涉及2018至2022年间事件。案件源于171名法国Uber司机的投诉，经GDPR One-Stop-Shop程序由荷兰AP处理；Uber已提起上诉，尚无最终司法裁决。
推荐理由：监管机构对自动化决策（automated decision-making）开出的高额罚单，可作为评估平台自动化风控与用户告知义务合规风险的参考；Uber已提起上诉，最终司法结果待核验。
德国一家基金会推出一组创意公益宣传海报，将部分女性刻意回避乳腺癌筛查的心态类比为讨厌剧透的人躲避剧情爆料。材料未提供该基金会名称、投放时间及具体效果数据。
伊利在双节期间联合竹内亮与张国伟推出旅行篇、怪兽篇、神龙篇三支短片，借亚运与假期出行热度把“升级”主题装进一趟中国之旅，伊利纯牛奶作为“中国日常”贯穿其中。资料称短片上线后网友自发二创和讨论，但未给出任何传播数据；文中同时提炼了四条节点营销方法论。
ExchangeWire的MadTech Daily报道欧盟委员会初步将Azure和Amazon Web Services认定为DMA下的gatekeeper，并考虑对美国大型科技公司征收企业税；同时Ofcom正调查Meta在5月推出Instagram功能Instants前是否完成充分风险评估。
意大利数据保护机构（DPA）对 IQVIA Solutions Italy S.r.l. 处以 700 万欧元行政罚款，认定其在缺乏适当法律依据的情况下处理患者健康数据。涉事数据库包含约 800 名全科医生约 100 万名患者的健康信息，DPA 认定数据并非 IQVIA 所声称的匿名数据。若 IQVIA 拟继续处理，须在 120 天内完成 GDPR 合规整改，或由全科医生独立完成匿名化。
意大利数据保护局（DPA）因 Emirates 在乘客健康数据处理上违反 GDPR 第 5(1)(a)、5(1)(e)、12 和 13 条，对其处以 18 万欧元行政罚款，并责令其在 30 天内整改。
TikTok于2026年10月8日公布了2026年欧洲BookTok年度畅销书，Rebecca Yarros的小说《Fourth Wing》获得首届该荣誉，评选基于Media Control的研究，结合应用内讨论和店内销量。
瑞典数据保护机构 IMY 于 2026-09-22 对 IT 服务商 Miljödata 作出最终决定，因其违反 GDPR 第 32(1) 条，处以 1 800 000 瑞典克朗（约 160 000 欧元）行政罚款。
OpenAI计划本月晚些时候在美国为ChatGPT图像生成结果添加视觉展示广告，面向首批测试广告主的产品和服务。OpenAI称广告将清晰标注且不影响ChatGPT的回答，该格式最终将扩展至ChatGPT的1.2 billion weekly users。
Amazon 自 5 月起 beta 测试“About You”页面，允许用户查看其基于收集数据对用户行为和兴趣作出的假设，据 Fast Company 报道，假设包括身体特征（如“flat buttocks”被归为“product preference”）和兴趣。
Heineken 正与 GumGum 合作，测试“Attentive Lift”方法，将品牌提升研究结果与注意力指标叠加，以评估 Birra Moretti 和 Old Mout 品牌的 display 广告表现。
CNIL于2026年9月23日通过决议，关闭2026年1月22日对FRANCE TRAVAIL发出的整改令，因其已合规，无需支付每日€5,000的逾期罚金。此前，CNIL限制委员会因求职者数据安全措施不足，于2026年1月对FRANCE TRAVAIL处以€5 million罚款，并要求其落实密码策略、多因素认证、日志监控及数据访问限制等GDPR第32条规定的安全措施。
韩国个人信息保护委员会（PIPC）于2026年10月1日宣布，已开始审查英国的个人数据保护水平是否与韩国对等。PIPC在8月和9月召开两次跨境数据传输专家委员会会议后选定英国，将全面评估其数据保护框架、监管、执法和救济机制。PIPC主席Kyung Hee Song表示，计划建立促进韩英间安全顺畅数据传输的机制。
IAB Europe 于 2026 年 10 月 7 日在布鲁塞尔宣布，Moloco 成为首家通过其 Retail Media Certification Programme 认证的 Ad Tech 公司，标志着该计划首次扩展至零售商和 Retail Media Networks 之外。
How OpenAI is approaching text watermarking under EU rules. Learn where watermarks apply, how detection works, and why access starts with researchers.
欧盟委员会就 EU KIDS Act 征集公众反馈，面向儿童、家长、监护人、教师及相关在线平台。提案涉及儿童在线安全、年龄保障和平台设计规则。原文存在截止日期冲突：正文写 2026 年 11 月 26 日，反馈入口旁写 2026 年 12 月 3 日（布鲁塞尔时间午夜）。截止日期尚待核验，参与前应查看官方反馈入口的最新说明。委员会表示将汇总回应，供后续立法讨论参考。
推荐理由：该征询与儿童在线安全、平台设计和年龄保障有关，相关平台与品牌可关注后续规则变化。原文两处截止日期不一致，The Happy 暂不把任一日期作为确定的行动期限。
2026年9月29日，Figma宣布扩建伦敦办公室，以深化其在美国以外最大市场之一的英国投资。截至2026年第二季度，英国约85%的Figma周活跃用户位于美国以外，其中英国在欧洲排名第一；FTSE 100指数成分股中有三分之二使用Figma。
韩国个人信息保护委员会（PIPC）宣布将于 2026 年 9 月 29 日举办 Global AI Privacy Forum，主题为“Privacy for Innovation, Partnership for Cooperation”。论坛将汇聚数据保护机构、国际组织及 Microsoft、Meta、Sony 等企业代表，探讨 AI 创新与隐私保护的平衡、能力建设与国际合作。
爱尔兰数据保护委员会（DPC）于2026年9月21日对Google Ireland Limited作出最终决定，因其在Web & App Activity、Location History和Location Accuracy三项功能中的位置数据处理违反GDPR，合计处以403,000,000欧元行政罚款，并责令其在6个月内完成合规整改。
推荐理由：监管机构对位置数据处理的处罚决定给出了具体违规条款和整改期限（6个月），涉及位置数据收集、透明度与留存的合规团队可据此检查自身数据处理实践；处罚金额与整改时间点明确，可作为合规时间表参考。
EDPB 在 9 月 21 日的全会上通过了关于 GDPR 行政罚款权力的指南，以及 DSA 与 GDPR 互动的最终版指南。新指南提出 DPA 决定是否罚款的五步方法，并提供 14 个实践案例，将于 2026 年 11 月 13 日前公开征求意见。DSA-GDPR 指南则在公开征求意见后定稿，以支持两部法律的一致适用。
CNIL、法国劳动与团结部及AFCDP于2026年9月22日发布第五期DPO观察站研究结果，该研究由Afpa执行，聚焦AI与AI Act对数据保护官（DPO）角色的影响。
EDPB在最近一次全体会议通过了GDPR行政处罚裁量指南及DSA与GDPR衔接的最终版指南，要求监管机构按五步方法决定是否罚款。指南包含14个实务示例，罚款裁量指南将于2026年11月13日前公开征求意见；DSA与GDPR衔接指南已在公开征求意见后定稿。
推荐理由：资料给出EDPB罚款裁量五步方法与公开征求意见截止日期2026年11月13日，涉及GDPR执法的欧洲团队可据此检查合规风险评估流程；DSA与GDPR衔接指南为最终版，涉及欧盟数据处理的业务需关注其适用。
韩国个人信息保护委员会（PIPC）与韩国互联网振兴院（KISA）于2026年9月14日举办跨境数据传输说明会，向企业征集意见并讨论制度改进。PIPC计划引入标准合同条款（SCCs）和有约束力的公司规则（BCRs），并介绍Global CBPR认证的更新操作细节与新申请程序。说明会还包含韩国-欧盟隐私与数据保护合作中心关于欧盟监管趋势的介绍，以及法律专家的一对一合规咨询。
NIQ（尼尔森IQ）中国在其官网 nielseniq-cn 发布了 2026 EU Tariffs Sentiment & Impact Study 报告，并提供下载。该报告聚焦 2026 年欧盟关税的情绪与影响研究，正文仅提供下载入口，未披露样本、方法或具体结论。
CNIL于2026年7月21日作出最终决定，对IT与工程公司EXTIA罚款30万欧元，理由是违反GDPR第12条和第17条关于透明度与删除权的规定。EXTIA在2024年收到的265份删除请求中，超过四分之三未处理或处理不当，其中12份未处理、166人未被告知处理结果、27人被告知逾期（超过法定一个月期限）。
推荐理由：该通报涉及 GDPR 删除请求处理与告知义务，可作为检查候选人、员工数据删除流程的参考。处罚金额和处理情况按 CNIL 在 EDPB 发布的信息转述，尚未做独立交叉核验。
法国数据保护机构 CNIL 于 2026 年 9 月 3 日对 Hôpital Privé de la Loire 处以 500,000 欧元罚款，认定其违反 GDPR 第 32 条和第 34 条。
CNIL 于 2026 年 7 月 21 日对 EXTIA 处以 30 万欧元罚款，因其违反 GDPR 关于个人权利的规定，特别是删除权（“被遗忘权”）。2024 年 EXTIA 收到的 265 项删除请求中，超过四分之三未得到处理或处理不当，其中 12 项未处理、166 人未获通知、27 人通知逾期。罚款还考虑了 EXTIA 曾两次被提醒履行义务的情况。
海信于当地时间9月4日2026年柏林国际电子消费展览会（IFA）开幕时，以AI科技为主线，通过「AI+场景」的立体化展示，呈现从智能设备向智能家庭伴侣演进的路径。海信为2028欧洲杯全球官方合作伙伴。
爱尔兰数据保护委员会（DPC）于2026年8月28日就Health Service Executive（HSE）纸质病历存储处理个人数据一案作出最终决定，处以合计645,000欧元罚款、谴责及多项合规与通知命令。
推荐理由：监管机构公布了针对纸质病历存储安全的处罚决定与合规要求，涉及GDPR第5、32、33、34条，医疗健康及依赖线下文档存储的机构可据此自查物理存储条件与文件完整性。
当地时间9月3日，欧足联与海信联合宣布，海信正式成为2028欧洲杯全球官方合作伙伴。这是自2016年以来海信连续第四次赞助欧洲杯，在中国企业中尚属首次。
当地时间9月3日，海信在2026年柏林国际电子消费品展览会（IFA）开幕前夕官宣成为2028欧洲杯全球官方合作伙伴，并正式发布AI伴侣套系。海信称该套系是其AI战略升级后在产品端的落地成果，实现从「被动响应的智能设备」向「主动服务的智能家庭伴侣」的跨越。
2026年9月3日，CNIL 因 HÔPITAL PRIVÉ DE LA LOIRE 未采取适当措施保障患者及部分亲属数据安全，对其处以 50 万欧元罚款。2025年夏，攻击者通过医院电子健康患者摘要（DPI）的认证漏洞，访问了 524,867 名患者及 202,246 名“受信任第三方”的数据。
2026年8月27日，小鹏集团在广州举办以“TIME 时间”为主题的物理AI分享暨第二代VLA全新版本体验日活动，宣布第二代VLA大模型迎来首次重大升级，全新XOS 6.3.0版本将于小鹏G9L全球首发。
CNIL 发布 Genmod 演示工具新版本，支持法语和英语界面，无深度限制的搜索平均耗时约二十秒，并可基于 HuggingFace 公开数据每周自动更新图谱。该工具最初于 2025 年 11 月发布，用于追踪开源权重模型的祖先与后代，帮助研究模型记忆训练数据的后果及 GDPR 权利的行使。
欧盟委员会AI Office将与各国机构自2026年8月2日起开始执行AI Act，同日适用新的透明度规则，要求chatbot等交互式AI系统告知用户正在与AI而非真人互动，deepfake内容须标注，AI生成或修改内容须携带机器可读标记。
推荐理由：资料明确了AI Act执法与透明度义务的生效时间（2026年8月2日）及具体合规要求（AI交互提示、deepfake标注、机器可读标记），面向使用AI生成内容或AI交互产品的营销与产品团队，可据此核对内容标注与披露设置；已签署AI生成内容透明度行为准则的组织超过180家，可作为合规进度参考。
EDPB在2026年7月16日至17日于都柏林举行的高级别会议上，呼吁欧盟委员会提出跨监管机构信息共享的法律依据，以便各监管机构交换与其执法领域相关的机密信息。EDPB同时指出，AI使用增加导致投诉数量和复杂度上升，加重了各数据保护机构（DPA）的资源压力，并讨论了资源共享、联合执法及即将出台的Procedural Regulation下的信息交流等应对措施。
推荐理由：EDPB公开呼吁欧盟委员会为跨监管机构信息共享立法，涉及GDPR执法合作机制变化，出海欧盟并涉及数据处理的营销与广告团队可关注后续立法进展及对合规义务的影响。
